Content security policy игнорирую «'unsafe-inline'» внутри script-src указано «strict-dynamic»